CVE-2023-33238 in TN-4900

Riassunto

di VulDB • 25/06/2026

I firmwares delle serie TN-4900 nelle versioni v1.2.4 e precedenti e delle serie TN-5900 nelle versioni v3.3 e precedenti sono vulnerabili a una falla di command injection (iniezione di comandi). Questa vulnerabilità deriva da un'adeguata convalida degli input nella funzione di gestione dei certificati, che potrebbe potenzialmente consentire agli utenti malintenzionati di eseguire codice remoto sui dispositivi interessati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Moxa Inc.
• Prenotare: 19/05/2023
• Divulgazione: 17/08/2023
• Moderazione: accettato
• Voce: VDB-237397
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00703
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33238
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33238/